■孔毅

Windows 10值得关注的三项安全功能

■孔毅

在微软新一代Windows10操作系统的全新主要安全特性当中，我们赫然看到了应用程序审查与生物认证两项标题。软件巨人在今天的公告中指出，这一切都将随着Windows新版本免费发布被交付至现有的Windows7以及Windows8用户手中。

Windows 10的来临使得一切关于Windows即将消亡——特别是考虑到微软在Windows8版本中武断地直接推出磁贴界面并移除开始菜单的情况——的传闻消弭于无形，或者说至少暂时平息了下来。除了我们所喜爱的开始菜单将会强势回归、昵称“小娜”的Cortana个人助手上线以及名为Edge的更新、更快、更具个性的浏览器方案的亮相，微软还会在Windows10当中引入一系列全新安全功能——而且其中大部分将直接登陆Windows10的首发版本。

Windows安全专家Marc Maiffret指出，随着Windows10安全功能与全新Windows Store中应用程序认证与审查机制的结合，微软公司正着手将桌面生态系统推向与智能手机类似的新方向——这对于安全工作而言无疑算是一个好消息。“其中包含不少有趣的安全机制，我们可以利用其在安全保障工作中更好地控制环境内的应用程序与代码，”他解释称。

1.Device Guard

微软公司的全新Device Guard旨在对全部尝试访问Windows10设备及其网络体系的应用程序进行审查，从而彻底阻断零日攻击的出现。它基本上会默认将全部应用程序阻断在外，除了那些拥有特定软件供应商、Windows应用程序商店以及企业自身确认许可的应用。

宏基、富士通、惠普、NCR、联想、PAR以及东芝等厂商已经与微软方面达成协议，共同将Device Guard引入自己的Windows设备当中。……